Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Devicon UG (haftungsbeschränkt)
Goethestr. 37
14513 Teltow
Telefon: +49 (0) 30 12053626-0
E-Mail: info@devicon.de

Vertreten durch den Geschäftsführer Jan Staffehl. Weitere Angaben finden Sie im Impressum.

2. Geltungsbereich

Diese Erklärung gilt für den Besuch dieser Website. Für die Verarbeitung personenbezogener Daten, die wir im Auftrag unserer Kunden (zum Beispiel Zahnarztpraxen) bei Betrieb, Sicherung und Betreuung von IT-Systemen verarbeiten, gelten gesonderte Vereinbarungen mit dem jeweiligen Kunden.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt. Diese werden in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Statuscode der Anfrage
• zuvor besuchte Seite (Referrer)
• Browser-Typ und Betriebssystem (User-Agent)

Die Verarbeitung ist erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Die Logfiles werden nach sieben Tagen automatisch gelöscht, sofern keine weitere Speicherung zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich ist.

Die Website läuft auf einem von uns selbst betriebenen virtuellen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der Europäischen Union mieten. Hetzner stellt die Server-Infrastruktur bereit; Betriebssystem, Webserver und Website verwalten wir selbst. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies

Wir setzen auf dieser Website keine Cookies zur Reichweitenmessung, zum Tracking oder für Werbung ein. Auch unsere Besucherstatistik (Abschnitt 5) kommt ohne Cookies aus. Eine Einwilligungsabfrage ist deshalb nicht erforderlich. Besucher ohne Anmeldung erhalten von der Website keine Cookies. Technisch notwendige Cookies setzt WordPress nur für angemeldete Administratoren und Redakteure.

5. Reichweitenmessung (Besucherstatistik)

Um zu verstehen, welche Inhalte auf Interesse stoßen, und um die Website zu verbessern, erstellen wir eine Besucherstatistik. Dafür nutzen wir das WordPress-Plugin Koko Analytics im cookielosen Modus. Es läuft vollständig auf unserem eigenen Server (siehe Abschnitt 3). Daten werden weder an den Hersteller des Plugins noch an andere Dritte übermittelt.

Erfasst werden:

• die aufgerufene Seite
• das Datum des Aufrufs
• die verweisende Seite (Referrer), etwa eine Suchmaschine
• ob es sich um den ersten oder einen weiteren Aufruf an diesem Tag handelt

Damit mehrere Aufrufe derselben Person an einem Tag nur einmal als Besuch gezählt werden, bildet das Plugin aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem geheimen Zufallswert, der alle 24 Stunden wechselt, eine nicht umkehrbare Prüfsumme (Hash). IP-Adresse und Browserkennung werden dabei nicht gespeichert. Durch den täglichen Wechsel des Zufallswerts lassen sich Aufrufe verschiedener Tage nicht derselben Person zuordnen. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um unser Angebot und die Website zu verbessern. Profile einzelner Besucher bilden wir nicht.

Die Zuordnung zu einem Besuch ist nur für den laufenden Tag möglich. Die zusammengefassten Statistiken (zum Beispiel Aufrufe pro Seite und Tag) enthalten keinen Personenbezug. Wir löschen sie nach 24 Monaten.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Mitteilung an info@devicon.de genügt.

6. Schriftarten und externe Inhalte

Die auf der Website verwendeten Schriften (Schibsted Grotesk) liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut. Wir binden keine Karten, Videos oder Social-Media-Plugins ein, die Daten an Dritte übertragen.

7. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und E-Mails mit steuer- oder handelsrechtlicher Bedeutung bewahren wir nach den gesetzlichen Fristen auf.

Für E-Mail nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Sie wird über EU-Standardvertragsklauseln beziehungsweise den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgesichert.

8. Kontaktformular und Anfragen

Auf dieser Website können Sie uns über ein Formular eine Anfrage senden. Dabei verarbeiten wir die Angaben, die Sie eintragen, zum Beispiel Ihr Anliegen, Angaben zu Ihrer Praxis und IT-Umgebung (etwa Zahl der Arbeitsplätze, eingesetzte Software) sowie Ihren Namen und Ihre Kontaktdaten. Pflichtfelder sind als solche gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Bitte tragen Sie keine Patientendaten und keine Passwörter in das Formular ein.

Die Anfrage wird ausschließlich per E-Mail an uns übermittelt (siehe Abschnitt 7) und nicht in der Datenbank der Website gespeichert. Zum Schutz vor automatisierten Anfragen (Spam) verwenden wir ein verstecktes Feld und eine Zeitprüfung. Außerdem zählen wir die Anfragen je Absender: Dafür wird für höchstens eine Stunde ein nicht umkehrbar verschlüsselter Wert (Hash) Ihrer IP-Adresse auf dem Server vorgehalten. Es werden keine Dienste Dritter eingebunden und keine Cookies gesetzt. Die Eingaben werden nicht zu Tracking- oder Werbezwecken ausgewertet.

Wenn Sie vorher den IT-Selbstcheck ausfüllen, werden Ihre Antworten nur in Ihrem Browser ausgewertet und für die Dauer der Browsersitzung im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit sie in das Formular übernommen werden können. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). An uns übermittelt werden die Antworten erst, wenn Sie die Anfrage absenden; im Formular können Sie die Übernahme abwählen. Die Antworten betreffen die IT-Ausstattung Ihrer Praxis, nicht Ihre Person. Sie werden wie die übrigen Angaben der Anfrage behandelt.

Wir löschen die Angaben, sobald die Anfrage abgeschlossen ist und kein Vertrag zustande kommt, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Vertragsabwicklung und danach so lange, wie gesetzliche Aufbewahrungspflichten bestehen.

9. Fernwartung (RemoteSupport)

Auf der Seite RemoteSupport stellen wir ein Programm zur Fernwartung zum Download bereit. Der Download erfolgt von unserem Server. Starten Sie das Programm und lassen sich von uns unterstützen, werden Verbindungsdaten (zum Beispiel ID, IP-Adresse, Zeitpunkt der Sitzung) durch den Anbieter der Fernwartungssoftware, die TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen, verarbeitet. Die Fernwartung erfolgt nur auf Ihre Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters.

10. Empfänger der Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung Ihrer Anfrage erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die für uns weisungsgebunden Daten verarbeiten (Hosting, E-Mail, IT-Betrieb), sind durch Verträge zur Auftragsverarbeitung gebunden.

11. Verschlüsselte Übertragung

Diese Website verwendet aus Sicherheitsgründen eine verschlüsselte Verbindung (TLS). Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@devicon.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.